So sorgt Falcon Shield für mehr Sicherheit bei Salesforce
Salesforce speichert sensible Kundendaten, und durch Konfigurationsfehler seitens der Benutzer können diese Daten gefährdet werden.
CrowdStrike Falcon® Shield automatisiert die Überprüfung von über 125 Konfigurationen in Salesforce, stellt sicher, dass alle Konfigurationen korrekt eingestellt sind, und benachrichtigt Benutzer im Falle von Konfigurationsabweichungen.
Schutz vor Gastbenutzern
Stellen Sie sicher, dass nur autorisierte externe Benutzer auf Salesforce zugreifen können:
- Erzwingen Sie die Authentifizierung über eine benutzerdefinierte Domäne.
- Verlangen Sie eine E-Mail-Bestätigung, um die E-Mail-Adresse eines externen Benutzers zu ändern.
- Entfernen Sie die API-Berechtigungen für externe Benutzer für Experience-Websites (früher „Community“-Websites).
- Deaktivieren Sie die API-Berechtigungen für Gastprofile.
- Lösen Sie eine Warnung zu inaktiven Benutzern aus.
Zugriff auf Anwendungen einschränken
Steuern Sie den Zugriff von Benutzern auf Ihre Salesforce-Instanz:
- Richten Sie Multi-Faktor-Authentifizierung (MFA) ein.
- Richten Sie Single Sign-On (SSO) ein.
- Begrenzen Sie die Anzahl von Anmeldeversuchen.
- Erzwingen Sie die Authentifizierung über eine benutzerdefinierte Domäne.
- Schränken Sie den API-Zugriff verbundener Anwendungen ein.
- Deaktivieren Sie die API-Berechtigungen für Gastprofile.
Öffentliche Links steuern
Verhindern Sie, dass Assets über öffentliche Links an Dritte weitergegeben werden:
- Deaktivieren Sie Links und die Bereitstellung von Inhalten ohne Kennwortschutz.
- Deaktivieren Sie Snapshots von Dashboard-Komponenten.
- Verhindern Sie, dass Community-Benutzer Links öffentlich teilen.
- Blenden Sie sensible Informationen aus, die in der URL enthalten sind.
Schutz vor Malware
Verhindern Sie, dass Malware-Dateien in Ihr Datei-Repository gelangen:
- Verhindern Sie, dass Benutzer Dateien hochladen, deren Dateiendungen darauf hindeuten, dass sie ein Sicherheitsrisiko darstellen könnten.
- Deaktivieren Sie die Ausführung risikoreicher Dateitypen im Browser.
- Verhindern Sie das Hochladen von Dateien durch Gastbenutzer.
- Aktivieren Sie Clickjacking-Schutz.
Benutzerkennwörter verwalten
Schützen Sie sich vor Password-Spray-Angriffen und anderen gängigen Angriffen, die auf Kennwörter abzielen:
- Legen Sie eine Mindestlänge für Kennwörter fest.
- Legen Sie Anforderungen an die Komplexität der Kennwörter fest.
- Stellen Sie sicher, dass Kennworthinweise nicht das Kennwort selbst enthalten.
Mehrere Salesforce-Instanzen überwachen
Vergleichen Sie die Instanzen der Anwendung in Ihrem gesamten Unternehmen, um Best Practices zu ermitteln und die allgemeine Sicherheitslage jeder Salesforce-Instanz zu verbessern.
Berechtigungen und Benutzerzugriff verwalten
Erhalten Sie einen umfassenden Einblick in den Sicherheitsstatus Ihrer Identitäten, indem Sie Benutzerrollen, Profile, Berechtigungssätze sowie native oder benutzerdefinierte Sicherheit auf Feldebene und Objektebene – alles an einem Ort – verwalten.
Benutzerberechtigungen überwachen
Verschaffen Sie sich einen umfassenden Überblick über die Berechtigungen der Benutzer, die über Profile, Berechtigungssätze und benutzerdefinierte Berechtigungen zugewiesen wurden:
- Verwalten Sie diese über ein einziges, integriertes Dashboard.
- Zeigen Sie Benutzer nach Profil an.
- Zeigen Sie Berechtigungen nach Benutzer an.
- Verwalten Sie alle Mandanten über ein einheitliches Berechtigungsinventar.